Редакция OMM
Хакеры, поддерживаемые государством в Северной Корее, похитили криптовалюту на сумму более 400 млн долларов, используя поддельные видеозвонки для кражи личных данных, заявили власти США. За последние 18 месяцев жертвами схемы FaceStealer стали более 900 человек, сообщает Би-би-си со ссылкой на ФБР.
«Северокорейский режим полагается на доходы от масштабных краж криптовалюты для финансирования своей незаконной оружейной программы, похитив за последние годы миллиарды долларов», — заявил директор по кибербезопасности ФБР Бретт Литерман.
Объявление прозвучало через неделю после того, как крупнейшая в мире криптовалютная биржа «Binance» сообщила, что хакеры использовали поддельные собеседования при приёме на работу, чтобы похитить у компании рекордные 6,3 млрд долларов (4,7 млрд фунтов стерлингов). Правоохранительные органы США связали эту атаку, которую считают крупнейшим взломом криптовалютной платформы на сегодняшний день, с лицами, имеющими связи с Северной Кореей. Пхеньян отверг эти обвинения.
По данным властей, схема FaceStealer «активно нацелена» на работающих в сфере криптовалют и Web3, в особенности на тех, кто занимается разработкой и поддержкой программного обеспечения с открытым исходным кодом.
Согласно данным ФБР и Министерства юстиции США, хакеры используют поддельные или взломанные аккаунты в социальных сетях, чтобы приглашать потенциальных жертв на видеозвонки через «имитации» сервисов «Zoom», «Microsoft Teams» и «Google Meet».
Во время звонков хакеры показывают заранее записанные видео с людьми, знакомыми потенциальным жертвам, создавая впечатление, что разговор настоящий. Затем звук якобы начинает работать с перебоями, и на экране появляется сообщение с предложением перейти по ссылке, чтобы «исправить» проблему.
В результате перехода по ссылке на устройство жертвы загружается вредоносное ПО, которое позволяет хакерам получить доступ к спискам контактов и приложениям и расширить круг потенциальных жертв. По данным властей США, злоумышленники тайно записывают звонки и используют видео для обмана других людей.
ФБР назвало FaceStealer «весьма эффективной схемой социальной инженерии, способной обмануть даже самого опытного пользователя компьютера, осведомлённого о технических угрозах и вопросах безопасности».
«Она использует наше доверие к повсеместно распространённым платформам для видеоконференций и ценным личным отношениям», — заявил в четверг помощник директора, возглавляющий полевое отделение ФБР в Лос-Анджелесе, Патрик Гранди.
«Если вы не можете представить сценарий, в котором могли бы стать её жертвой, значит, вы недостаточно творчески мыслите», — добавил он.
